rfid, die probleme mit der türöffnung

Transkript

1 rfid, die probleme mit der türöffnung IT-Sicherheitstagung Saarbücken Carsten John Max-Planck-Institut für marine Mikrobiologie

2 whoami

3 zur person Carsten John am Max-Planck-Institut für marine Mikrobiologie seit 2004 IT-Sicherheitsbeauftragter Schwerpunkte: Netzwerk, Linux/Solaris, Sicherheit 2

4 hintergrund

5 zutrittskontrolle zu den serverräumen MPG Revision fordert Ersatz/Ergänzung der mechanischen Schlösser an den Serverraumtüren durch ein elektronisches System Gebäudebetriebstechnik beauftragt Umsetzung (Planungsbüro, Fachfirmen) Diverse Probleme tun sich auf (Brandschutzklasse der vorhandenen Türen etc.) Die Lösung besteht aus akkugestützten Haltemagneten an den Türen mit Anbindung an die bestehende RFID basierte Zutrittskontrolle (ZuKo) An der RFID ZuKo hängen außerdem die Außentüren und die Einbruchmeldeanlage 4

6 so sieht s aus 5

7 so sieht s aus 6

8 so sieht s aus 7

9 so sieht s aus 8

10 technik

11 em4100 Der verwendete Chip ist weit verbreitet: EM khz Betriebsfrequenz By turning on and off the modulation current, the chip will send back the 64bits of information contained in a factory programmed memory array [3, S. 1] The programming of the chip is performed by laser fusing of polysilicon links in order to store a unique code on each chip [3, S. 1] 10

12 em4100 Quelle: [3, S. 2] 11

13 sicherheit Es wird nur die Seriennummer des Chips geprüft EM4100 sendet eine 10 stellige Hexadezimale ID Teile der 10 stelligen ID werden zu neuen Nummernkreisen zusammengefasst Die höherwertigen Stellen werden i.d.r. als Facility Code bezeichnet und kundenspezifisch verwendet Die Seriennummer wird als ein-eindeutig angenommen 12

14 das problem / spaß mit technik

15 kopiergeraäte Seit Jahren sind Kopiergeräte für 125 khz auf dem Markt Die Geräte sind handlich Die Geräte sind billig Die Rechweite ist begrenzt, Hochleistungsantennen mit mehreren Metern Reichweite sind am Markt für kleines Geld zu bekommen [6] 14

16 kopiergeräte Quelle: [1] 15

17 kopiergeräte Quelle: [4] 16

18 feldtest Wir haben natürlich getestet ob das geht Es geht :-) Erste Reaktionen Kann gar nicht sein! Ich hab das kontrolliert, die Logeinträge sind dann ja auch falsch! Das glaube ich nicht, da hängt ja auch die Alarmanlage dran! Kann nicht sein, die Anlage ist doch vom Marktführer (Honeywell) Der Lieferant hat uns ein Zertifikat gegeben, daß der Nummernkreis für uns reserviert ist. Da kann doch nicht einfach jemand Transponder bauen die die gleichen Nummern haben! Sagt das bloß nicht weiter 17

19 konsequenzen Information des GD, Verwaltungleitung, Betriebsrat, Abteilungen mit Einbruchmeldeanlagen Die Gebäudebetriebstechnik informierte die Bauabteilung der MPG Derzeit wird eine neue ZuKo geplant/ausgeschrieben 18

20 weitere recherchen

21 externes housing center MPI Bremen soll mit seiner gesamten IT in Housing Center der Uni umziehen m( im Rahmen der Vorplanungen haben wir uns die Systeme am Markt angeschaut insbesondere die Sicherung der Schränke war ein Thema bei der Realisierung hat uns dann keiner mehr gefragt (später mehr dazu) 20

22 systeme am markt ID Systeme (EM4100 o.ä.) Wechselcode (EM4450 o.ä.) Cryptobasierte Systeme mit Challenge/Response Zwei-Faktor Systeme (RFID plus Pincode) 21

23 angriffsvektoren Kopieren/Emulieren der Transponder (bei ID Systemen und u.u. auch bei Wechselcode) Physikalische Angriffe (bei allen Systemen) Angriffe auf die Crypto (bei Challenge/Response) Proxy/Relay Angriffe (bei allen Systemen) Angriffe auf das Backend (Lesegeät/Controller) 22

24 physikalische angriffe mechanische Schließzylinder sind anfällig für Lockpicking dies gilt auch für RFID Zylinder die Zylinder lassen sich i.d.r. von außen öffnen auch Angriffe mit Neodym Magneten sind dokumentiert die geringen Arbeitswege inerhalb von RFID Zylindern erleichtern solche Angriffe 23

25 angriffe auf die crypto Transponder haben nur geringe CPU Leistung oft proprietäre Algorithmen i.d.r. Seitenkanalangriffe (z.b. auf die Stromaufnahme) bekannte erfolgreicher Angriffe Simons Voss [9] KeeLoq [2] Mifare Desfire MF31CD40 [8] 24

26 relay angriffe Zwei Angreifer sind notwendig einer nutzt ein mobiles Lesegeät der Andere nutzt einen mobilen RFID Emulator beide Geäte kommunizieren z.b. via Internet der Angriff ist unabhängig vom Protokoll des Tranponders entsprechende Android Software ist frei verfügbar [5] 25

27 relay angriff Quelle: [7] 26

28 empfehlungen

29 was zu beachten ist RFID ist nicht automatisch sicherer als herkömmliche mechanische Schlüssel einfache ID basierte System entsprechen nicht dem Stand der Technik und sind eigentlich nur noch für Katzenklappen zu gebrauchen 2-Faktor Authentifizierung ist bei erhöhten Sicherheitsanforderungen unverzichtbar 28

30 vorsicht schlangenöl Bei der Suche nach Serverschrankschlössern fanden wir ein interessantes Schloss mit Zwei-Faktor Authentifizierung (RFID plus Pincode) Alternativ zum EM4100 Transponder bot der Hersteller das Schloss auch mit dem Mifare Classic Transponder an (proprietäre Stromchiffre, schon geknackt aber besser als nichts) Erst auf direkte Nachfrage räumte ein Mitarbeiter ein, daß auch beim Mifare Chip nur die ID ausgewertet wird (Crypto wird nicht genutzt) 29

31 geniestreich, oder schilda ist überall Housing Center (Co-Location) der Uni Kunde mietet einen kompletten Kaltgang (12 Racks) auf Anforderung (und auf Kosten) des Kunden werden alle Schränke mit RFID Zylindern ausgestattet An der Tür zum Kaltgang wird 2-Faktor Authentifizierung mit PIN installiert alle hinteren Schranktüren sind nur per RFID gesichert Analogie: an der Haustür den Hochsicherheitsbeschlag montieren und an der Terrassentür den Schlüssel unter die Fußmatte legen 30

32 fragen

33 quellen

34 [1] ebay. 125KHZ Kopierer url: Kartenleser-Turoffner-ID-Karten-Transponder- / ?hash=item41907a88eb (besucht am ). [2] Thomas Eisenbarth u. a. On the Power of Power Analysis in the Real World: A Complete Break of the KeeLoq Code Hopping Scheme. In: (2010). url: attachments/files/2010/04/crypto2008_keeloq.pdf. [3] EM4100 Dtasheet. EM MICROELECTRONIC - MARIN SA [4] Bishop Fox. Attack Tools url: (besucht am ). 33

35 [5] Bishop Fox. NFCProxy url: (besucht am ). [6] HID Global. Long Range Proximity Reader url: (besucht am ). [7] Eddie Lee. NFC Hacking: The Easy Way url: presentations/eddieleedefcon20.pdf (besucht am ). [8] David Oswald und Christof Paar. Breaking Mifare DESFire MF3ICD40:Power Analysis and Templates in the Real World - Extended Version. In: (2011). url: de/media/crypto/veroeffentlichungen/2011/10/10/ desfire_2011_extended_1.pdf. 34

36 [9] David Oswald u. a. When Reverse-Engineering Meets Side-Channel Analysis Digital Lockpicking in Practice. In: (2013). url: veroeffentlichungen/2013/09/26/paper.pdf. 35